Geschreven door Nullbyte, redactioneel getoetst door Kompas. Laatst gecontroleerd: oktober 2026.
Je telefoonnummer lijkt een onschuldig gegeven — iets dat op visitekaartjes hoort en op feestjes gedeeld wordt. In werkelijkheid is het een van de meest geladen stukjes data die je hebt, want het is bij veel diensten de sleutel tot herstel van je account. Dit is wat een aanvaller er in de praktijk mee kan. De preventie-afspraken staan uitgebreid in onze sim-swapping-gids.
1. SIM-swap: je nummer, zijn simkaart
Bij een SIM-swap weet een aanvaller via social engineering of gestolen klantdata je provider zover je nummer over te zetten naar z’n eigen simkaart. Vanaf dat moment ontvangt hij jouw SMS-codes: voor inloggen, voor wachtwoordherstel, voor bankverificatie. De access-codes van je accounts blijven werken terwijl jouw eigen telefoon doodvalt (“geen bereik” is dus een alarmbel).
Bescherming: vraag je provider om extra beveiliging op wijzigingen aan je abonnement (een controlepin of extra verificatie), en vervang SMS-codes zo mogelijk door een authenticator-app — zie onze MFA-uitleg.
2. Nummer-spoofing: nep bellen met een echtheidseffect
Wie een nummer kan spoofen, kan zich bij jou melden alsof hij van je bank, een hulpdienst of een bekende belt. De Nederlandse aanpak van valsender-herkenning helpt, maar een gesprek dat dringend en geloofwaardig klinkt blijft gevaarlijk, zeker als de beller je naam en adres kent uit een eerder lek. Terugbellen lost alles op: via het officiële nummer op je bankpas of de website — nooit via het nummer dat op je scherm stond of in het voicemailbericht genoemd wordt.
3. Gekoppelde gegevens: phishing op maat
Uit een datalek (en die zijn er genoeg) komt niet alleen je nummer, maar ook je naam, e-mailadres en soms je abonnement. Dat samen maakt een gerichte WhatsApp- of SMS-scam (“Uw Odido-factuur kon niet worden afgeschreven…”) ineens geloofwaardig. Zie de 7 phishing-signalen.
4. Account-overnames via “vergeten wachtwoord”
Bij diensten die herstel via SMS doen, is je nummer dus een reserve-sleutel tot je account. Eén nummer, vele deuren. Vandaar dezelfde remedie: herstelcodes afdrukken en in de kluis, en tweede factoren kiezen die niet via je nummer lopen.
Praktische checklist
- Vraag je provider om een controlepin of vergelijkbare beveiliging op abonnementswijzigingen.
- Vervang SMS-MFA door een authenticator-app of passkey, beginnend bij e-mail en bankieren.
- Behandel je nummer alshalf publiek: niet op elk formulier dat erom vraagt; waar het kan een tweede nummer voor diensten.
- Weiger onverwachte betaalverzoeken en “bel even terug”-verzoeken; verifieer via het kanaal dat je zelf kiest.
- Belt je net een bericht dat je telefoon opeens geen bereik meer heeft? Bel je provider direct — dat kan het eerste teken van een SIM-swap zijn.
Je nummer is geen onschuldig visitekaartje-gegeven, maar een sleutel. Behandel het er ook naar.
